偵測到的 Plone python 套件 plone 版本比 5.2.14 舊或比 6.x 舊的 6.0.7。因此受到以下弱點影響

  - 處理 SVG 影像時存在多個已儲存跨網站指令碼弱點。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2023-41048、CVE-2023-42458)

  - plone.rest 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題造成伺服器停止回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Plone Python 程式庫多個弱點 (20230921)

medium Nessus Plugin ID 300605

版本 1.1